詐欺師自身の盗んだ収益が480万ドルのLedgerウォレット盗難で流出

1億ドル規模のLedger盗難事件の意外な顔は、Ledgerウォレットからおよそ480万ドルを流出された詐欺容疑者だ。

皮肉なことに、その資金自体が盗まれたものだった。したがって、詐欺に関するこの話は、暗号資産を保有することへの注意喚起となった。

詐欺の収益もまた流出した経緯

仕事詐欺の手口は、簡単なオンライン作業で素早く稼げると約束するが、出金が行われる前に入金を要求する。その勧誘トークは決して変わらない。小さなタスクを完了してお金を受け取り、さらに資金を投入して自分の収益にアクセスするというものだ。このケースでは、仕事をしていた人々が最初に被害を受け、運営側は彼らが支払いを続けることに依存していた。

Chainalysisによると、被害者らは実際の商品に関する売上やレビューを捏造した見返りに報酬を得ていた。その後、彼らの口座残高はマイナスに転じ、収益を引き出すために個人資金を入金するよう指示された。

9月22日、このスキームを運営していた人物は収益を3つの異なるLedgerアドレスに移し、資金は流出されるまでそこに留まった。

それらのアドレスは10月9日、盗難資金の受け取り先として以前にフラグが立てられていた1つのウォレットへの単一の送金によって空にされた。詐欺師の収益はその管理下から取り除かれ、最終的にこのスキームが標的としていたのと同じ種類の人物の手に渡った。

その詳細こそが、この出来事を単なる脚注に終わらせない。この発見は、Chainalysisがより大規模なLedger流出を追跡する中で明らかになり、盗まれた資金がしばしば盗難歴のあるウォレットを通って移動することを示している。

盗まれた資金が再び奪われた場合、誰が損失を負うのか？

詐欺師の痛手は全体像の一部に過ぎない。より大規模なLedger流出は、マレーシア、インドネシア、フィリピンで活動する小売業者CryptoBilisが販売したハードウェアにも影響を及ぼしている。

被害を大きく受けたのは一般顧客だった。およそ10月9日から、この販売業者からデバイスを購入した人々が、ウォレットが空になったと報告し始めた。当初の数字は、Ethereum、TRON、Bitcoinにまたがる8600万ドルを超えていた。

Bitqueryはその後、総額を1億200万ドル近くと推定した。そのうち約7930万ドルがTRON上にあり、大部分はUSDTだった。Bitcoinは約1680万ドルを占め、203.8 BTCに相当する。

Ledgerは、過去90日間にCryptoBilisで購入した人に対し、ハードウェアの初期化を避けるようアドバイスした。すでに初期化した人には、新しいシードフレーズに資産を移すよう強く求めた。ユーザーにとって重要なのは、デバイスの入手先が、そこで動作するソフトウェアと同じくらい重要であるということだ。

Ledgerは、確認された損失は依然として東南アジアに限られていると報告している。一方、欧州（ドイツを含む）での抜き打ち検査では、改ざんされたデバイスは見つからなかった。

一方、Tetherは約1000万ドル相当のUSDTを凍結した。また、ChainalysisはTornado Cash、Zcash、ブリッジ、ステーブルコインの変換を通じて行われるマネーロンダリング活動を追跡している。